Вигадані залежності в коді (Hallucinated Packages)(Вигадані бібліотеки в ШІ-коді: прихована загроза неіснуючих npm-пакетів)

1. Огляд концепції та призначення

Уявіть ситуацію: ви попросили чат-бот додати красиву інтерактивну анімацію феєрверків на ваш сайт. Модель з радістю генерує код і пише в першому ж рядку:

import { triggerConfettiExplosion } from "next-magic-fireworks";

Ви копіюєте код у проект, запускаєте термінал, вводите npm install next-magic-fireworks, а консоль видає червону помилку: 404 Not Found. Такого пакету ніколи не існувало в природі!

Вигадані залежності (Hallucinated Dependencies) — це одна з найпідступніших пасток генеративного програмування. Модель настільки прагне догодити користувачеві, що вигадує ідеальні інструменти просто з голови.

Ментальна модель: головний урок кібергігієни: ніколи не встановлювати пакети наосліп без швидкої перевірки.

2. Ментальна модель загрози Slopsquatting

┌─────────────────────────────────────────────────────────────┐
│                 ЯК ПРАЦЮЄ ПАСТКА НЕІСНУЮЧОГО ПАКЕТУ         │
├─────────────────────────────────────────────────────────────┤
│ 1. ШІ галюцинує гарну назву:                                │
│    `import { encryptData } from "fast-crypto-tools";`       │
├─────────────────────────────────────────────────────────────┤
│ 2. Розробник-новачок сліпо запускає в терміналі:            │
│    $ npm install fast-crypto-tools                          │
├─────────────────────────────────────────────────────────────┤
│ 3. Хакерська пастка (Slopsquatting):                         │
│    Хакери помітили, що ШІ часто радить цю назву, і заздалегідь│
│    завантажили в реєстр npm шкідливий вірус із таким ім'ям  │
├─────────────────────────────────────────────────────────────┤
│ 🚨 Катастрофа: викрадено SSH-ключі та паролі з комп'ютера   │
└─────────────────────────────────────────────────────────────┘

3. Чек-лист безпеки перед npm install

Перед тим як натиснути Enter на будь-яку команду встановлення нової бібліотеки від ШІ:

1. Перевірте кількість зірочок та завантажень: Справжня, надійна бібліотека (наприклад, lucide-react, zod, framer-motion) має мільйони завантажень на тиждень та тисячі зірочок на GitHub.
2. Запитайте саму модель про альтернативи: Напишіть у чаті: «Чи є [назва_пакету] офіційною популярною бібліотекою? Наведи 2 найбільш перевірені альтернативи з відкритим кодом».
3. Попросіть написати рішення без сторонніх бібліотек: Дуже часто модель може написати просту функцію на 15 рядків чистого коду без необхідності тягнути в проект зайвий важкий пакет.

4. Золоте правило

Краще 10 рядків власного зрозумілого коду, ніж один невідомий пакет із трьома завантаженнями на місяць!